Подумала, что на hh не все видит соискатель и разрешила.

Если вы уже дали согласие на доступ к персональным данным, его можно отозвать. Для этого нужно:

Зайти в настройки профиля на hh.ru.

В разделе "Конфиденциальность" или "Доступ к данным" (точное название может немного отличаться) найти пункт, связанный с выданными разрешениями.

Там обычно есть список компаний, которым вы открыли доступ, и возможность отозвать его.

Если в интерфейсе сайта такой опции нет (иногда её прячут или меняют расположение), можно написать в поддержку hh.ru через форму обратной связи или на почту support@hh.ru. В письме укажите, что хотите отозвать разрешение на обработку персональных данных для конкретного работодателя (например, ОАО "РЖД"). По закону они обязаны это сделать, так как ваше согласие можно отозвать в любой момент.

Что касается девичьей фамилии из ВК – это странно, потому что hh.ru официально не имеет доступа к данным соцсетей без вашего явного разрешения. Возможно, работодатель искал вас отдельно или у них были другие источники информации. В любом случае, если чувствуете, что ваши данные используются необоснованно, можно обратиться в Роскомнадзор с жалобой на неправомерную обработку персональных данных.

Здравствуйте, Анна!

Согласно политике компании, вы можете отозвать свое согласие в любое время, направив письменное заявление в ООО «Хэдхантер».

Подготовьте письменное заявление об отзыве согласия на обработку персональных данных, указав ваши ФИО, контактные данные и суть обращения.

ХедХантер не имеет никакой связи с ВК. Вероятно, эйч-ар сама нашла вас в соцсетях.

Добрый день! Обработка персональных данных это стандартный процесс на всех сайтах. Не переживайте. Ничего особенного не произошло. Возможно, вы создали аккаунт давно и забыли, что указали девичью фамилию как кодовое слово для подтверждения аккаунта.

Жалуйтесь в Роскомнадзор.